16. E-Crime-Kongress DACH : Online
14. Januar 2021
Digitalisierung ist nicht optional. Cloud ist unvermeidlich. Geschäftstransformation bedeutet Überleben. Können CISOs die Kontrolle behalten?
Das Urteil des Gerichtshofs des Datenschutzbeauftragten der Europäischen Union gegen Facebook Ireland Ltd und Maximillian Schrems (Schrems II) ist ein Weckruf. Die Datenschutzgruppe von Max Schrems, Noyb, hat bereits 101 Beschwerden bei Aufsichtsbehörden in allen EU-Mitgliedstaaten gegen Unternehmen mit großen europäischen Websites eingereicht, die Code von Facebook oder Google verwenden und welche beide Daten zur Verarbeitung in die USA übertragen. Und im ersten Anzeichen einer größeren Aktion einer EU-Regulierungsbehörde hat die irische Datenschutzbehörde Facebook eine vorläufige Anordnung zur Aussetzung der Datenübertragung in die USA übermittelt.
Facebook hat geantwortet, dass, wenn Standardvertragsklauseln (SCCs) nicht für Datenübertragungen verwendet werden können, „im schlimmsten Fall dies bedeuten könnte, dass ein kleines Tech-Start-up in Deutschland einen in den USA ansässigen Cloud-Anbieter nicht mehr nutzen kann. Ein spanisches Produktentwicklungsunternehmen konnte einen Vorgang nicht mehr über mehrere Zeitzonen hinweg ausführen. Ein französischer Einzelhändler könnte feststellen, dass er in Marokko kein Callcenter mehr unterhalten kann.
Aber sowie Unternehmen von WFH effektiv in die Cloud gedrängt werden, werden die COVID-gesteuerte Digitalisierung und die breiteren Erwartungen der Kunden, die an den Umgang mit den fünf FANG-Giganten gewöhnt sind, Fragen der Cybersicherheit, sowie des Datenschutzes in den Vordergrund gerückt. Die Art der Cybersicherheit, wie viel Kontrolle Unternehmen bei der Auswahl der zu akzeptierenden Cyberrisikostufen haben und inwieweit interne CISOs und lokale Sicherheit für die allgemeine Sicherheitslage großer Unternehmen relevant sind, stehen zur Debatte.
Laut DBIR von Verizon waren Cloud-Assets in diesem Jahr an 24% der Sicherheitsverletzungen beteiligt, wobei Anwendungen ein zentrales Thema waren. 40 +% dieser Verstöße stammten von Web-Apps, die den Desktop als Hauptursache für Verstöße schnell überholten. Diese und andere Drittanbieter stellen Unternehmen vor ein echtes und wachsendes Problem in Bezug auf Sichtbarkeit, Komplexität und Sicherheit.
Und das grundlegende Asset Management ist immer noch ein Problem. Laut DBIR ist die Hälfte aller Unternehmen in sieben oder mehr Netzwerken präsent. Es ist jedoch von entscheidender Bedeutung, einen Überblick über Ihren gesamten Asset-Footprint zu erhalten und Ihre erweiterte Angriffsfläche zu verstehen.
2021 wird also das Jahr sein, in dem Unternehmen sich mit ihren neuen digitalen Infrastrukturen auseinandersetzen, Silos abbauen, die Sichtbarkeit erhöhen und Cloud-, SaaS- und andere Sicherheitsherausforderungen von Drittanbietern in den Griff bekommen müssen.
Der 16. E-Crime & Cybersecurity DACH Kongress wird online stattfinden und zeigt, wie Cybersicherheitsteams, Risikomanagementfunktionen und Gremien aktuelle Kernfragen angehen. Angesichts der kritischen Digitalisierung, ist dies endlich der Moment, in dem sich das traditionelle Cybersicherheitsmanagement ändern muss?